La suscripción de Azure de su empresa contiene recursos en varias regiones. Debe asegurarse de que los administradores solo puedan crear recursos en esas regiones. ¿Qué debería usar?

Una política de Azure es la herramienta correcta porque permite definir reglas y efectos que se aplican a los recursos de Azure. Puede crear una política personalizada que restrinja la creación de recursos a un conjunto específico de regiones permitidas. Cuando un administrador intente crear un recurso fuera de esas regiones, la política lo denegará. Un bloqueo de solo lectura (read-only lock) impide la eliminación o modificación de recursos existentes, no la creación de nuevos recursos en regiones específicas. Un grupo de administración (management group) organiza suscripciones para la gobernanza a gran escala, pero no impone restricciones de región directamente en la creación de recursos. Una reserva (reservation) es para obtener descuentos en el uso de recursos y no tiene relación con la restricción de regiones de creación.